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Pilotprojekte zur Verknüpfung europäischer Datenbanken und 
Datenabgleichsfähigkeiten bei Europol 


Vorbemerkung der Fragesteller 

Schon vor den jüngsten Anschlägen in Brüssel hatte der deutsche Bundesminis- 
ter des Innern Dr. Thomas de Maiziere (CDU) die Verknüpfung europäischer 
„Datentöpfe“ gefordert (Tagesthemen vom 22. März 2016). Gemeint sind die 
drei bestehenden Datenbanken SIS II (Schengener Informationssystem der 
zweiten Generation), VIS (Visa-Informationssystem) und EURODAC (Europä- 
ische Datenbank zur Speicherung von Fingerabdrücken). Dr. Thomas de Mai- 
ziere sprach aber auch davon, die noch zu errichtenden Reiseregister, EU-Flug- 
gastdatensatz (EU-PNR) und „Intelligente Grenzen“, zu vernetzen. Auf europä- 
ischer Ebene wird hierfür der (allerdings nicht einheitlich definierte) Begriff 
„Interoperabilität“ gebraucht. Wären die Systeme untereinander verbunden, 
könnten die enthaltenen Informationen automatisiert abgeglichen werden. Poli- 
zei- oder Geheimdienstbehörden würden etwa bei einem Grenzübertritt oder ei- 
ner Flugreise im automatisierten Verfahren über Auffälligkeiten informiert wer- 
den. In mehreren Pilotprojekten wird derzeit geprüft, wie eine solche Echtzeit- 
Überwachung technisch umgesetzt werden könnte. Der deutsche Vorschlag von 
verknüpften „Datentöpfen“ geht jedoch weit darüber hinaus; Die Bundesregie- 
rung spricht sich dafür aus, ein zentrales, integriertes System zu errichten und 
die bestehenden Datenbanken einzubinden (Das Erste - Bericht aus Berlin vom 
3. April 2016). 

Dem Abgleich von verknüpften Polizeidatenbanken stehen nicht nur rechtliche 
Hürden entgegen (Ratsdokument 6785/16). Viele Mitgliedstaaten nutzen unter- 
schiedliche Systeme, die nicht immer mit der Soft- und Hardware bei Europol 
harmonieren. Auch die Qualität der Daten ist nicht immer einheitlich. Manche 
Mitgliedstaaten liefern äußerst umfangreiche Daten, andere beteiligen sich gar 
nicht am digitalen Informationsaustausch. Die Europäische Union hat deshalb 
eine „Strategie zum Informationsmanagement“ gestartet. Zuständig für den Da- 
tentausch von Polizei und Justiz ist die Ratsarbeitsgruppe „Informationsaus- 
tausch und Datenschutz“ (DAPIX). Zu den früheren Projekten der DAPIX ge- 
hörte die Entwicklung einer Plattform für den Informationsaustausch von Straf- 
verfolgungsbehörden (Information Exchange Platform for Law Enforcement 
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Agencies, IXP). Einen ähnlichen Vorschlag machte die spanische EU-Ratsprä- 
sidentschaft im Jahr 2010 zur Errichtung einer „Police Information Exchange 
Platform“ (PIEP). Zum fünften Mal will die DAPIX eine Serie von entsprechen- 
den Pilotprojekten starten (Ratsdokument 6785/16 und 5175/1/16). Dabei geht 
es um die Vernetzung und Abfrage von Datenbanken, die teilweise noch gar 
nicht beschlossen oder eingerichtet sind. Hierzu gehören die Vorhaben 
PNRDEP („Passenger Name Record Data Exchange Pilot“ zur Einrichtung ei- 
nes Passagierdatensystems), ADEP („Automation of Data Exchange Processes“ 
zum verbesserten Informationsaustausch mit Europol) sowie die Einführung des 
standardisierten Universal Message Format (UMF 3). Ein entsprechendes Pro- 
jekt unter Leitung des Bundeskriminalamtes startete bereits im November 2015 
und dauert 30 Monate. Die Anwendung ist webbasiert und soll ebenfalls natio- 
nale Datenbanken und Europol-Informationen abfragen. Tests in Estland, Finn- 
land, Griechenland, Polen und Spanien werden mit der Europol-Datei zu Feu- 
erwaffen vorgenommen. Die Kosten werden mit 1,6 Millionen Euro beziffert, 
wovon die Kommission 90 Prozent übernimmt (Ratsdokument 5175/1/16). 

Im Europol-Arbeitsprogramm 2016 sind weitere entsprechende Maßnahmen 
angekündigt (Ratsdokument 5909/16). Ein Vorschlag für neue „Datenab- 
gleichsfähigkeiten“ soll ebenfalls folgen. Auch die Europäische Kommission 
will sich zur „Interoperabilität“ der Polizeidatenbanken äußern. Hinderlich ist, 
dass der Begriff nie EU-weit definiert worden ist. 


1 . Im Rahmen welcher Forschungen oder Pilotprojekte auf europäischer Ebene 
befassen sich welche Behörden des Bundesministeriums des Innern mit dem 
verbesserten Datentausch, der „Interoperabilität“ von Informationssystemen 
der Europäischen Union, dem Prinzip „One-Stop-Shop“ sowie der Suche 
nach „Kreuztreffem“? 

Das Bundeskriminalamt (BKA) leitet das EU-Pilotprojekt UMF 3 (auf die Ant- 
wort zu Frage 6 wird insoweit verwiesen). 

Im Zuge der Umsetzung der strategischen Ziele der Europäischen Union wird im 
Bereich der Maritimen Sicherheit ein verbesserter Informationsaustausch ange- 
strebt. 

Die Bundespolizei beteiligt sich an einem laufenden Forschungsprojekt zum Auf- 
bau eines gemeinsamen Informationsraumes (CISE: Common Information Sha- 
ring Environment) für den maritimen Bereich der Europäischen Union (EU). Mit 
dem Projekt EU CISE 2020 entwickelt die EU die Grundlagen für eine multina- 
tionale, cross-sektorale Informationsaustauschumgebung. Dabei wird kein neues 
System erstellt, das die bestehenden Systeme der Nationen ablösen soll, sondern 
es werden die technischen Möglichkeiten geschaffen und Standards definiert, da- 
mit die Behörden der betroffenen EU-Mitgliedstaaten Informationen austauschen 
können. 

Im Prinzip stellt CISE eine Art Gateway bereit, mit dem sich die Nationen/Be- 
hörden mit anderen Nationen/Behörden verbinden und Informationen austau- 
schen können. Die Bundespolizei beteiligt sich an dem laufenden Forschungspro- 
jekt mit dem Ziel der Erhebung des fachlichen Bedarfs für den Aufbau eines na- 
tionalen CISE Knotens. 

Das Bundesverwaltungsamt, die Bundespolizei und das Bundesamt für Sicherheit 
in der Informationstechnik haben sich an dem europäischen Pilotprojekt zu 
„Smart Borders“ beteiligt. 
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Das Statistische Bundesamt ist im Rahmen des ESS (European Statistical Sys- 
tems) in das Projekt ESDEN (European Statistical Data Exchange Network) ein- 
gebunden, das sich aktuell mit dem verbesserten Austausch von Statistikdaten 
zwischen den europäischen Mitgliedstaaten befasst. Als Infrastrukturprojekt zur 
Umsetzung der Initiative Vision 2020 von Eurostat, dient es der Bereitstellung 
einer Kommunikationsinfrastruktur für den Datenaustausch innerhalb der euro- 
päischen Gemeinschaft für Sfafisfikdaten. Dadurch wird in Zukunft die Inferope- 
rabilifäf von nationalen Informafionssysfemen der Mifgliedsfaafen unfer Verwen- 
dung der gemeinsamen Kommunikafionsschicht ESDEN geförderf werden. Es 
handelf sich hierbei um den Ausfausch sfafisfischer Dafen zur Ersfellung ver- 
gleichbarer und harmonisierfer Europäischen Sfafisfiken und haf keinerlei Bezug 
zum Ausfausch von Dafen zu Sfrafverfolgungszwecken. 


2. Welche weiteren, ähnlichen Vorhaben werden nach Kenntnis der Bundesre- 
gierung im Rahmen der „Strategie zum Informationsmanagement“ der Eu- 
ropäischen Union unter Beteiligung von Europol durchgeftihrt? 

Im Rahmen der EU-Informationsmanagement-Strategie (IMS) werden seit dem 
Jahr 2010 sogenannte „action lists“ (Aktionslisten) erarbeitet und abgestimmt. 
Für die einzelnen „actions“ ist jeweils ein EU-Mitgliedsstaat federführend und 
wird in der Regel von anderen EU-Mifgliedsfaafen unfersfüfzf. Themenspezifisch 
können wehere „sonstige“ Kooperationspartner wie efwa Europol mifwirken. 

Das BKA befeiligf sich derzeif an der von Frankreich veranfworfefen „acfion“ 
ADEP und leifef die „acfion“ UMF 3. An beiden „actions“ isf auch Europol be- 
feiligf. 


3. Welche weiteren ähnlichen Vorhaben, etwa die Entwicklung einer Plattform 
für den Informationsaustausch von Strafverfolgungsbehörden oder die Er- 
richtung von PIEP, wurden nach Kenntnis im Rahmen der „Strategie zum 
Informationsmanagement“ der Europäischen Union bereits abgeschlossen 
bzw. in neue Projekte überführt? 

Vorläuferprojekte von UMF 3 waren bereits Gegenstand früherer „action lists“. 

ADEP wurde in „action list“ Nummer 3 aufgenommen. 

Technische Plattformen zur EU-weiten Nutzung als Ausfluss der IMS sind der 

Bundesregierung nicht bekannt. 


4. Worum handelt es sich bei dem Pilotprojekt PNRDEP zur Einrichtung eines 
EU-Passagierdatensystems, und wer nimmt daran teil (bitte auch die Leiter 
und Co-Leiter sowie Drittparteien darstellen)? 

Bei dem Pilotprojekt PNRDEP, „Pilot Programme for Data Exchange of the Pass- 
enger Information Units“, handelt es sich nach Kenntnis der Bundesregierung um 
ein Projekt, in dessen Verlauf die Möglichkeiten der Vernetzung der nationalen 
PNR-Dienststellen und des Austauschs der PNR-Daten untereinander untersucht 
werden sollen. An dem Projekt nehmen neben dem federführenden Ungarn nach 
Kenntnis der Bundesregierung auch Bulgarien, Litauen, Portugal, Rumänien, 
Spanien und Europol teil. Die Namen der Leiter und Co-Leiter und Drittparteien 
sind der Bundesregierung nicht bekannt. 
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a) Welche Kosten entstehen für das Pilotprojekt, und von wem werden diese 
übernommen? 

b) Welche technischen Lösungen werden untersucht? 

Die Fragen 4a und 4b werden gemeinsam beantwortet. 

Der Bundesregierung liegen hierüber keine Informationen vor. 


c) Welche bereits vorhandenen Netzwerke, etwa das polizeiliche SIRENE- 
Netzwerk oder das bei Europol angesiedelte Netzwerk für Finanzermitt- 
lungen bzw. das bei Europol eingerichtete SIENA-Netzwerk, könnten aus 
Sicht der Bundesregierung für den Informationsaustausch genutzt wer- 
den? 

d) Inwiefern hält es die Bundesregierung für technisch möglich, zur Analyse 
von Daten des EU-PNR die sogenannte Ma3tch-Technologie (Auto- 
nomous Anonymous Analysis) zu nutzen? 

Die Fragen 4c und 4d werden gemeinsam beantwortet. 

Hierzu hat die Bundesregierung noch keine Position gebildet. 


5. Worum handelt es sich bei dem Pilotprojekt ADEP, und wer nimmt daran 
teil (bitte auch die Leiter und Co-Leiter sowie Drittparteien darstellen)? 

Bei ADEP (Automation of Data Exchange Processes) handelt es sich um eine 
Initiative im Rahmen der IMS (vgl. die Antwort zu Frage 2). 

Die Federführung der Initiative liegt bei Frankreich. Finnland, Irland, Spanien 
und Deutschland nehmen an der Initiative teil. Ungarn besitzt einen Beobachter- 
status. 

Ziel der Initiative ist die Entwicklung einer technischen Anwendung, die es an- 
hand eng begrenzter Suchkriterien erlaubt, festzustellen, in welchem Mitglieds- 
land der EU mit sehr hoher Wahrscheinlichkeit polizeiliche Informationen zu ei- 
ner bestimmten Person vorliegen. Hierdurch soll unter Beachtung der einschlägi- 
gen Rechtsvorschriften sodann ein zielgerichteter Informationsaustausch über die 
vorhandenen polizeilichen Kommunikationskanäle initiiert werden. 


a) Welche Kosten entstehen für das Pilotprojekt, und von wem werden diese 
übernommen? 

Die Kosten können von der Bundesregierung nicht beziffert werden. Sie werden 
durch die Teilnehmer an der ADEP-Initiative jeweils selbst getragen. 

Die Europäische Kommission hat die Förderung der Entwicklung einer prototy- 
pischen Anwendung in Aussicht gestellt. 


b) Welche technischen Lösungen werden untersucht? 

Untersucht werden technische Lösungen, die dem Prinzip von „privacy by de- 
sign“ folgen. Gegenstand der Prototyp-Entwicklung ist die Vernetzung dezentra- 
ler Datenbestände, um die redundante Speicherung personenbezogener Daten an 
einer zentralen Stelle zu vermeiden. Zudem erfolgt der Abgleich der Daten aus- 
schließlich in anonymisierter bzw. pseudonymisierter Form. 
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c) Welche Aufgaben und Arbeiten werden vom Bundeskriminalamt in 
ADEP übernommen? 

Das BKA beteiligt sich an der Beschreibung und der Analyse der polizei-fachli- 
chen sowie informationstechnischen Anforderungen und berät hinsichtlich recht- 
licher Aspekte jeweils aus nationaler Perspektive. 

Das Bundeskriminalamt soll außerdem Teilnehmer am Pilotverfahren werden. 


d) Welche bereits vorhandenen Systeme werden in ADEP für die Wieder- 
oder Weiterverwendung eines verbesserten Informationsaustausches ge- 
prüft? 

Geprüft werden SIENA (Secure Information Exchange Network Application), 
das Europol Information System (EIS) und die Ma3tch-Technologie, die im 
FIU-NET Anwendung findet. 


e) Inwiefern hält es die Bundesregierung für technisch möglich, hierfür auch 
die sogenannte Ma3tch-Technologie zu nutzen? 

Nach derzeitiger Einschätzung ist die Ma3tch-Technologie für die Anwendung in 
ADEP nicht geeignet. 


6. Womm handelt es sich bei dem Pilotprojekt UMF 3, und wer nimmt daran 
teil (bitte auch die Leiter und Co-Leiter sowie Drittparteien darstellen)? 

Gegenstand von UMF (Universal Message Format) ist die Standardisierung von 
Anfragen an nationale Polizeisysteme der EU-Mitgliedstaaten und an internatio- 
nale Systeme wie z. B. das Europol-Informationssystem (EIS). Bedingt durch die 
historische Entwicklung bestehen teilweise uneinheitliche technische Umsetzun- 
gen, für die UMF Standardisierung im Bereich von Anfragen und Auskünften 
anstrebt. 

Die Pilotprojektpartner in diesem Projekt sind Estland, Finnland, Griechenland, 
Polen, Spanien und Europol. 


a) Welche Kosten entstehen für das Pilotprojekt, und von wem werden diese 
übernommen? 

Die Gesamtkosten des UMF 3-Projekts betragen ca. 1,6 Mio. Euro. Ein Anteil 
von 90 Prozent wird von der Europäischen Kommission aus den Mitteln des 
Fonds für die innere Sicherheit (ISF) 2014 gefordert. Die verbleibenden 10 Pro- 
zent werden unter den Projektpartnem aufgeteilt. 


b) Welche technischen Lösungen werden untersucht? 
Auf die Antwort zu Frage 6 wird verwiesen. 


c) Welche Aufgaben und Arbeiten werden vom Bundeskriminalamt über- 
nommen? 


Das BKA übernimmt bei diesem Projekt die Leitung und Koordination. 
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d) Auf welche Weise könnten nationale Datenbanken und Europol-Informa- 
tionen mit dem UMF-3-Verfahren abgefragt und abgeglichen, bzw. wel- 
che Fragen werden hierzu in dem Pilotprojekt untersucht? 

Auf die Antwort zu Frage 6 wird verwiesen. 


e) Inwiefern ist das Pilotprojekt zum UMF-3-Verfahren identisch oder nicht 
identisch mit dem Europol-Projekt QUEST (Querying Europol Systems)? 

UMF 3 und QUEST sind nicht identisch. QUEST ist der interne Name der tech- 
nischen Abfrage-Schnittstelle zwischen einem abfragenden EU-Mitgliedstaat und 
dem EIS. Im Übrigen wird auf die Antwort zu Frage 6 verwiesen. 


f) Auf welche Weise ist das Bundeskriminalamt an Tests in Estland, Finn- 
land, Griechenland, Polen und Spanien beteiligt? 

Das BKA ist nicht beteiligt. 

7. Welche Flaltung vertritt die Bundesregierung zur Frage, auf welche „neue 
Technologien“ Europol zur Datenverarbeitung zurückgreifen soll, um den 
zuständigen Behörden der Mitgliedstaaten „genauere Kriminalitätsanalysen“ 
zur Verfügung zu stellen (Ratsdokument 14713/15)? 

Nach Auffassung der Bundesregierung sollten die technischen Möglichkeiten von 
Europol genutzt werden, soweit dies nach den bestehenden rechtlichen Vorgaben 
zulässig und fachlich sinnvoll ist, um den zuständigen Behörden der Mitglied- 
staaten „genauere Kriminalitätsanalysen“ zur Verfügung zu stellen. 


a) Auf welche Weise sollte Europol besser imstande sein, Zusammenhänge 
zwischen Ermittlungen und typischen Vorgehensweisen unterschiedli- 
cher krimineller Gruppen rasch zu erkennen? 

Die aktuell verfolgten Initiativen (z. B. ADEP und UMF 3) sind nach Auffassung 
der Bundesregierung dazu geeignet, dieses Ziel zu erreichen. Auf die Antwort zu 
den Fragen 5 und 6 wird verwiesen. 


b) Mithilfe welcher Verfahren sollte Europol bei Datenabgleichen ermittelte 
Übereinstimmungen überprüfen? 

Auf die Antwort zu Frage 7 wird verwiesen. 


8. Was ist der Bundesregiemng zu Plänen für neue Datenabgleichsfähigkeiten 
bei Europol bekannt? 

a) Wann soll ein entsprechender Vorschlag von Europol veröffentlicht wer- 
den, und auf welche Weise sind deutsche Behörden an dessen Zustande- 
kommen beteiligt? 

Der Bundesregierung liegen hierzu keine Erkenntnisse vor. 


b) Was ist der Bundesregierung darüber bekannt, wann die Europäische 
Kommission eine Mitteilung zur „Interoperabilität“ von EU-Polizeidaten- 
banken vorlegen will? 

Die Europäische Kommission hat die fragegegenständliche Mitteilung am 6. April 
2016 vorgelegt. 
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9. Aus welchem Grund hat die Europäische Kommission den Vorschlag für das 
Paket „Intelligente Grenzen“ nach Kenntnis der Bundesregierung nicht wie 
geplant am 23. März 2016 veröffentlicht (Bundestagsdrucksache 18/7835), 
und inwiefern war die am 15. März 2016 vom Bundesminister des Innern an 
die Europäische Kommission gerichtete Eingabe hierfür ausschlaggebend 
(Tagesthemen vom 22. März 2016)? 

Hierzu liegen der Bundesregierung keine Informationen vor. 


10. Was ist der Bundesregierung darüber bekannt, welche EU-Agenturen, nati- 
onale Sachverständige und institutioneile Akteure einer von der Europäi- 
schen Kommission vorgeschlagenen „hochrangigen Sachverständigen- 
gruppe für IT-Systeme und Interoperabilität“ angehören könnten oder sollen 
(Pressemitteilung der Europäischen Kommission vom 6. April 2016 zum 
„künftigen Rahmen für solidere und intelligentere Informationssysteme“)? 

a) Welche eigenen Angehörigen dieser „hochrangigen Sachverständigen- 
gmppe für IT-Systeme und Interoperabilität“ wird die Bundesregiemng 
benennen? 

b) Wann, und wo sollen erste Treffen oder Telefonkonferenzen der „hoch- 
rangigen Sachverständigengruppe für IT-Systeme und Interoperabilität“ 
stattfmden? 

Die Fragen 1 0 bis 1 Ob werden wegen ihres Sachzusammenhangs gemeinsam be- 
antwortet. 

Der Bundesregierung liegen hierzu noch keine Informationen vor. 


1 1 . Die Zusammenfühmng welcher Datenquellen wird in dem unter Beteiligung 
des Bundeskriminalamtes durchgeführten Forschungsprojekt „Linked-Data- 
basierte Kriminalanalyse“ (LiDaKrA) beforscht? 

a) Mit welchen technischen Verfahren werden die in sozialen Netzwerken, 
Marktplätzen, dem Tor-Netzwerk und weiteren öffentlichen Datenbanken 
gesammelten Datenquellen zusammengeführt und ausgewertet, bzw. wel- 
che Anwendungen werden hierzu betrachtet (http;//eis. iai.uni-bonn.de/ 
Projects/LiDaKrA.html)? 

Die Fragen 1 1 und 1 la werden gemeinsam beantwortet. 

Linked-Data-basierte Kriminalanalyse (LiDaKrA) bietet eine Suche über meh- 
rere Quellen, d. h. eine Anfrage wird an diese Quellen gerichtet und die Ergeb- 
nisse zu einem Gesamtergebnis zusammengefasst. Es werden die von den Anbie- 
tern angebotenen Schnittstellen zu öffentlichen Quellen verwendet. Die techni- 
schen Details sind der Bundesregierung nicht bekannt. 


b) Inwiefern werden dabei auch Handelsregister, Kreditbüros oder Daten- 
banken zu politisch relevanten Protestereignissen (etwa World-Check) 
genutzt? 

Nach Kenntnis der Bundesregierung werden keine solchen Datenbanken genutzt. 


c) Nach welcher Maßgabe könnten in den Abgleich von Informationen auch 
Polizeidatenbanken genutzt werden, bzw. welche Fragestellungen werden 
hierzu in LiDaKrA untersucht (bitte die infrage kommenden Datenbanken 
benennen)? 

Eine Anbindung an die im BKA vorhandenen Datenbanken ist nicht vorgesehen. 
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